Netwerken en adressen
CGNAT (carrier-grade NAT)
Wanneer een ISP veel klanten achter één gedeeld publiek IPv4-adres zet. Uitgaand werkt, inkomend niet, en port forwarding werkt niet meer.
IPv4-adressen zijn op, dus ISP's zetten veel klanten achter één gedeeld publiek adres en vertalen in het midden. De router van de klant krijgt een adres uit het bereik 100.64.0.0/10 of een privéadres, en de vertaler van de ISP zet ieders uitgaande verbindingen om naar het gedeelde adres.
Uitgaande verbindingen werken normaal. Inkomende kunnen nergens heen: een pakket dat op het gedeelde adres aankomt kan van elk van honderden klanten zijn. Dus port forwarding, dynamische DNS, een VPN of mediaserver thuis, en toegang op afstand tot een camera of NAS werken allemaal niet achter CGNAT. Mobiele en fixed-wirelessverbindingen zitten er bijna altijd achter; bij glasvezel en kabel hangt het af van de ISP en het abonnement.
Uitwegen, in deze volgorde: de ISP om een publiek adres vragen, IPv6 gebruiken voor de diensten die dat kunnen, de dienst verhuizen naar een server met een publiek adres, of een publiek adres naar uw router routeren over een WireGuard-tunnel vanaf een provider die ze heeft.